McAfee エンドポイント (ePO) セキュリティは、管理対象デバイスにさまざまなエンドポイント セキュリティ ソリューションを提供します。 この記事では、管理対象デバイスにインストールされているNetskope Clientと McAfee エンドポイント セキュリティのスムーズな相互運用性を確保するためのベスト プラクティスに関する推奨事項を提供します。
おすすめの書籍
クライアントの仕組みやサードパーティ製アプリとの相互運用性についてより深く理解するために、これらの記事をお読みになることをお勧めします。
環境
これらのベストプラクティスと設定は、以下の製品バージョンに基づいています。
- マカフィー エンドポイント セキュリティ: 10.7
- Netskope Client :120.0.0
- マイクロソフト Windows 10
相互運用性構成要件
Netskope ClientがNetskopeクラウドにトラフィックを誘導し、かつMcAfeeが競合することなくトラフィックを処理できるようにするには、以下の構成要件を満たすことを推奨します。
McAfee ePOコンソールでの設定
デフォルト McAfee ePO では、 Netskope Clientトラフィックに制限は導入されません。 ただし、新しいポリシーを作成する際は、ポート80と443が有効になっており、McAfee Security Firewallのルールで許可されていることを確認してください。
注記
HTTP/HTTPSトラフィック(ポート80および443経由)は、デフォルトのファイアウォールポリシーで有効かつ許可されています。
- McAfee MVISION ePOにログインしてください。
- 上部のメニューバーから「ポリシーカタログ」をクリックします。

- 製品リストから「エンドポイントセキュリティファイアウォール」を選択してください。

- クライアントの「新しいポリシー」ボタン。

- 新しいポリシーについて

- カテゴリSelect 。
- [この既存のポリシーに基づいてポリシーを作成する] オプションで [McAfee デフォルト] Select 。
- ポリシーの名前を入力し、「OK」をクリックしてこの手順を完了します。
- ルールの一覧から、作成したポリシーの「編集」ボタンをクリックします。

- 「ファイアウォール ルール」で、「ウェブ/FTP」を展開します。 「リモートポート」列で、ポート80と443が有効になっており、HTTP/HTTPSの送信トラフィックが許可されていることを確認してください。

注記
ポートが許可されていないか有効になっていない場合は、[編集] ボタンをクリックして [ルールの編集] ページを開き、[アクション] の下に表示される [許可] オプションを選択し、[ステータス] の下に表示される [ルールを有効にする] を選択します。
- 「保存」をクリックしてください。このプロセスにより、 Netskope Client管理対象からNetskopeクラウドへトラフィックを誘導できます。
Configuration in Netskope Tenant WebUI
NetskopeテナントのWebUIで、証明書ピン留めアプリの例外としてMcAfee Agentを追加し、適切なステアリング構成にドメイン例外としてMcAfeeのURLセットを追加します。
- Netskope Tenant WebUI にログインし、管理者クレデンシャルを使用します。
- 「設定」>「セキュリティクラウドプラットフォーム」>「ステアリング構成」に移動します。
- 適切なステアリング構成Select 、「例外」タブをクリックします。
- [新しい例外] リストで、[認定された固定アプリケーション] を選択します。 [新しい例外] ポップアップ ウィンドウで、次の操作を実行します。

- McAfeeを認定済み固定アプリとしてSelect 。
- カスタムアプリドメインとして以下を指定してください。
- masvc.exe
- macmnsvc.exe
- mcscript_inuse.exe
- 「バイパス」 Select 、「追加」ボタンをクリックします。
- [新しい例外] リストで、[ドメイン] を選択します。 [新しい例外] ポップアップ ウィンドウで、次の操作を実行します。

- 以下のドメインを入力し、「追加」ボタンをクリックしてください。
- mcafee.com
- mcafee-cloud.com
- mvision.mcafee.com
- lc.mcafee.com
注記
mcscript_inuse実行ファイルは、
*.mvision.mcafee.comと*.mcafee.comに対してドメイン例外を必要とします。- mvisionクラウドからMcAfeeインストーラーパッケージをダウンロードしてください。
- mvision Cloud から McAfee エンドポイント セキュリティ ダウンロードをダウンロードし、lc.mcafee.com がエンドポイントのライセンスをチェックできるようにします。
相互運用性の検証
Netskope Client機能
Netskope Client はMcAfee ePOとスムーズに動作することが認証されています。 Netskope Clientの検証テストを見るには、相互運用性Netskope Clientを参照してください
McAfeeの機能
McAfeeの機能は、以下のタスクを実行することによって検証されました。
- McAfee Mctrayから、すべての製品のセキュリティ状態が最新( OK )であることが確認されました。
- セキュリティパッケージ(V2 DAT、Extra DAT)がMcAfeeエージェントに正常にアップデートされました。
- Netskope Clientが既にインストールされていたデバイスに、McAfee ePOを正常にインストールしました。
- McAfee ePOコンソールは、デバイスからMcAfee製品がアンインストールされた際に、適切なステータスを表示しました。

